tecnologie e geopolitca

Cybersecurity, perché la Cina è considerata la minaccia principale

Le manovre di Pechino in ambito tecnologico e geopolitico destano non poca preoccupazione in ambito internazionale. Ma quali sono le ragioni?

04 Nov 2021
Benito Mirra

Chief Security Officer Advisor

privacy_cina

Quando si parla di cyber sicurezza, in qualsiasi presentazione pubblica di Huawei, in qualsiasi paese, il motto che chiude la presentazione è: “Many hands, Many eyes”. Leimotiv indicato dai dipartimenti “Corporate Communication” dell’azienda.

Il concetto è stato ripreso anche dal CSO di Huawei qualche mese fa durante la presentazione del centro di cybersecurity di Roma: “per Huawei la sicurezza è uno sforzo collettivo e collaborativo per questo il nostro motto è: Many hands, Many eyes”.

Ma cosa significa sforzo collettivo in ambito cybersecurity?

Partiamo dalla Cina

Le notizie sulla minaccia informatica rappresentata dalla Cina e dalle sue aziende tecnologiche appaiono regolarmente sui media di tutto il mondo. La maggior parte sostengono che Pechino stia usando il potere informatico per conquistare il dominio globale e che ci sia il governo cinese dietro le quinte di molte attività informatiche dannose.

WHITEPAPER
La guida per scegliere il miglior antivirus gratuito per il tuo PC
Personal Computing
Cybersecurity

Quando tutto ebbe inizio

Alla fine degli anni ’90, l’allora presidente cinese Jiang Zemin lanciò un appello alle aziende del paese: “Sparpagliatevi!”.

Nel giro di otto anni, Huawei si è imposta sui mercati di Asia, Africa, America Latina e, più recentemente, Europa, iniziando sempre prima con il più piccolo attore di mercato, poi al prossimo più grande. Fino a quando non è arrivata alla pubblica amministrazione.

Nel 1993, a qualche anno di distanza dalla Guerra del Golfo, l’esercito cinese ha adeguato la sua linea guida strategica militare fissandola con: “vincere le guerre locali in condizioni di alta tecnologia”, obiettivo fondamentale dei preparativi per la lotta militare. Nel 2004, un anno dopo la guerra in Iraq, la strategia dell’esercito è stata modificata in: “vincere le guerre locali in condizioni di informazione”.

Una comprensione di base, elaborata nella Difesa nazionale cinese nel 2004 , è che “l’informazione è diventata il fattore chiave per migliorare la capacità bellica delle forze armate”. Ma la prima volta che l’esercito cinese ha affrontato pubblicamente la guerra cibernetica da un punto di vista olistico è stata nella versione del 2013 di ” The Science of Military Strategy“, uno studio dell’Academy of Military Science, sottolineando che il cyberspazio è diventato un nuovo ed essenziale dominio della lotta militare nel mondo di oggi, riprendendolo nel documento del Ministero della Difesa Nazionale Cinese del 2015 intitolato ” Strategia militare cinese” da qualche tempo non più online.

La guerra economica e la “diplomazia coercitiva”

La guerra economica fa parte dell’arte di governo da secoli; quindi, non sorprende che la Cina stia sfruttando la sua crescente influenza economica per fini politici. Ma ciò che potrebbe essere insolito è quanto oggi stia diventando inefficace la tattica. La Cina è sempre più propensa all’adozione di misure economiche coercitive contro paesi che considera ostili, prendendo di mira spesso aree commerciali simboliche e visibili, impiegando strumenti informali difficili da richiamare o contestare presso l’Organizzazione mondiale del commercio (OMC) o altri organismi, come ritardi doganali, negazione dell’accesso al mercato, ispezioni più rigorose all’importazione, preoccupazioni fitosanitarie (come nel caso di Taiwan) e antidumping. In genere in questi casi, Pechino nega qualsiasi legame tra le misure e le eventuali tensioni politiche, ma si assicura che “l’obiettivo” recepisca il messaggio. Non sono da meno i media statali che incoraggiano anche boicottaggi popolari apparentemente spontanei, incitando la rabbia pubblica contro il paese preso di mira.

Secondo uno studio  dell’Australian Strategic Policy Institute , la Cina ha usato la “diplomazia coercitiva” più di 150 volte contro governi e imprese straniere dal 2009. Gli osservatori spesso tendono a esagerare l’impatto di queste azioni, dipingendole come una strategia sofisticata e coerente che ha la capacità di costringere le democrazie liberali alla sottomissione. Ma uno sguardo più attento rivela tutto ciò è molto meno impressionante di quanto spesso si pensi, perchè raramente ottiene i risultati desiderati da Pechino.

La mastodontica Ricerca e Sviluppo di Huawei

Il primo impatto di chi visita Huawei a Shenzhen per la prima volta è spettacolare. Lampadari di cristallo pendono dal soffitto alto 20 metri. Il pavimento è in marmo, lucidato fino a ottenere una lucentezza tale che i visitatori si riflettono in esso. Si ha l’impressione di essere arrivati ​​in un albergo “nobile” con personale di servizio rigorosamente in uniforme nera ad ogni angolo.

Huawei, insomma, vuole stupire. Come nel vicino campus del lago Songshan. Ci sono repliche del Castello di Heidelberg e del Ponte della Libertà di Budapest, circondati da 187 statue di divinità romane e rinoceronti su prati perfettamente tagliati. In questi edifici, 25.000 dipendenti sarebbero dedicati alla ricerca e sviluppo.

Intelligenza artificiale e videosorveglianza

Perché le R&D e le tecnologie innovative (in primis la IA e la videosorveglianza) giocano un ruolo centrale nella strategia del governo cinese. Le telecamere in Cina identificano automaticamente le persone. Alla fine del 2020 pare siano state installate oltre 600 milioni di telecamere di sorveglianza nel Paese, mostrando sempre più apertamente come vengono trattati coloro che non vogliono seguire la dottrina dello stato e del partito comunista.

Sarà vero che l’intelligenza artificiale ha il più grande potenziale di trasformazione in tutti gli ambiti della nostra vita. Senza controllo, tuttavia, non solo può mettere in pericolo le persone ma anche una democrazia. E il rischio di una guerra con armi dotate di intelligenza artificiale non è più un’ipotesi così remota.

Altro ambito di grande attenzione è la videosorveglianza. Nel luglio 2018, Huawei e l’Accademia delle scienze cinesi affiliata al governo, presentano la domanda di un brevetto per “l’identificazione degli attributi dei pedoni” con la tecnologia di riconoscimento facciale. Ma nei codici dell’applicazione emergeva: “Gli attributi dell’oggetto target possono essere sesso (maschio, femmina), età (ad esempio adolescenti, mezza età, anziano) [o] razza (Han, uigura)”. L’uso della tecnologia di riconoscimento facciale, come ho scritto sopra, nelle attività di polizia e sicurezza interna è molto diffuso in tutta la Cina, ma soprattutto nella regione occidentale dello Xinjiang, dove secondo fonti ufficiali dei servizi segreti americani, sarebbero rinchiusi nei campi di internamento oltre 2 milioni di persone di etnia uiguri e altre minoranze etniche musulmane.

Huawei si è affrettata a chiarire che avrebbe modificato il suo brevetto alla prima occasione, aggiungendo che la caratteristica di identificazione dell’etnia non avrebbe dovuto “mai diventare parte dell’applicazione”.

Nel 2020, quindi, è partito il programma “sistema di credito sociale” cinese con tecnica di “sorveglianza intelligente e con riconoscimento facciale automatizzato” e pare sia stato consolidato a livello nazionale: “Se paghi la tassa in ritardo, attraversi il semaforo quando è rosso, non fai visita ai tuoi nonni abbastanza spesso, leggi notizie politiche critiche o hai amici sbagliati, ottieni una detrazione di punti”.

Il punteggio determina il lavoro che puoi svolgere, in quali paesi puoi viaggiare, dalla velocità di Internet e se puoi utilizzare il treno espresso. Una sorveglianza di massa totalitaria. Chiunque registri un nuovo numero di cellulare deve prima sottoporsi a una scansione del viso, secondo l’interpretazione ufficiale, l’archiviazione dei dati biometrici protegge “i diritti e gli interessi legittimi dei cittadini nel cyberspazio” e aiuta a combattere le frodi.

Il mezzo per un fine è un account di punti digitali. Il “buon comportamento” viene premiato con punti bonus, il “cattivo comportamento” è sanzionato con detrazioni di punti. Tuttavia, spetta al governo cinese interpretare “buono” e “cattivo”. Con questo il governo afferma di voler rendere la società più giusta, dopotutto il sistema si applica a tutte le classi. Con milioni di telecamere posizionate strategicamente in tutto il paese e miliardi di dati generati dall’Internet cinese, il PCC sarà presto in grado di identificare praticamente chiunque entri nello spazio pubblico e censurare il dissenso in tempo reale.

Perché la Cina è considerata una cyber-minaccia per la sicurezza nazionale?

Prendiamo ad esempio l’iniziativa Belt and Road Initiative: mentre a prima vista – secondo i portavoce del governo cinese – le “acquisizioni” di porti della Cina sembrano semplici transazioni commerciali basate su un’agenda economica, diversi analisti internazionali e molti dei servizi di intelligence hanno sottolineato che le preoccupazioni geopolitiche sembrano essere ciò che sta effettivamente guidando gli investimenti portuali cinesi. Per questo motivo, gli USA hanno avvertito Israele che la gestione da parte della Cina del nuovo terminal portuale di Haifa potrebbe potenzialmente danneggiare la cooperazione in materia di sicurezza tra Stati Uniti e Israele, poiché potrebbe portare le navi della Marina statunitense ad astenersi dall’attraccare lì.

Un’altra grave preoccupazione è che gli investimenti portuali cinesi creino una leva economica e politica per il PCC che può influenzare la politica e il processo decisionale locale, come accaduto in Grecia, dopo che la Cina ha investito e acquisito gran parte del porto del Pireo, la Grecia ha bloccato una dichiarazione dell’UE che criticava i diritti umani della Cina, ha impedito una dichiarazione unificata dell’UE contro il comportamento della Cina nel Mar Cinese Meridionale, e si è opposto a controlli più severi degli investimenti cinesi in Europa – una mossa prevedibile per tutte le nazioni che diventano vincolate agli investimenti cinesi.

Digital event
Torna il Cybersecurity 360 Summit strategia nazionale di cybersicurezza. Online, 27 ottobre
Sicurezza
Sicurezza dei dati
@RIPRODUZIONE RISERVATA

Speciale PNRR

Tutti
Incentivi
PA
Sostemibilità
Analisi
Formazione
Salute digitale
Sicurezza
Sostenibilità
Digital Economy
Formazione
Trasferimento tecnologico, il Mise mette sul piatto 7,5 milioni
Strategie
PSN e Strategia Cloud Italia: a che punto siamo e come supportare la PA in questo percorso
Dispersione idrica
Siccità: AI e analisi dei dati possono ridurre gli sprechi d’acqua. Ecco gli interventi necessari
PNRR
Cloud, firmato il contratto per l’avvio di lavori del Polo strategico
Formazione
Competenze digitali, stanziati 48 milioni per gli Istituti tecnologici superiori
Iniziative
Digitalizzazione delle reti idriche: oltre 600 milioni per 21 progetti
Competenze e competitività
PNRR, così i fondi UE possono rilanciare la ricerca e l’Università
Finanziamenti
PNRR, si sbloccano i fondi per l’agrisolare
Sanità post-pandemica
PNRR, Missione Salute: a che punto siamo e cosa resta da fare
Strategie
Sovranità e autonomia tecnologica nazionale: come avviare un processo virtuoso e sostenibile
La relazione
Pnrr e PA digitale, l’alert della Corte dei conti su execution e capacità di spesa
L'editoriale
Elezioni 2022, la sfida digitale ai margini del dibattito politico
Strategie
Digitale, il monito di I-Com: “Senza riforme Pnrr inefficace”
Transizione digitale
Pnrr: arrivano 321 milioni per cloud dei Comuni, spazio e mobilità innovativa
L'analisi I-COM
Il PNRR alla prova delle elezioni: come usare bene le risorse e centrare gli obiettivi digitali
Cineca
Quantum computing, una svolta per la ricerca: lo scenario europeo e i progetti in corso
L'indice europeo
Desi, l’Italia scala due posizioni grazie a fibra e 5G. Ma è (ancora) allarme competenze
L'approfondimento
PNRR 2, ecco tutte le misure per cittadini e imprese: portale sommerso, codice crisi d’impresa e sismabonus, cosa cambia
Servizi digitali
PNRR e trasformazione digitale: ecco gli investimenti e le riforme previste per la digitalizzazione della PA
Legal health
Lo spazio europeo dei dati sanitari: come circoleranno le informazioni sulla salute nell’Unione Europea
Servizi digitali
PNRR e PA digitale: non dimentichiamo la dematerializzazione
Digital Healthcare transformation
La trasformazione digitale degli ospedali
Governance digitale
PA digitale, è la volta buona? Così misure e risorse del PNRR possono fare la differenza
Servizi digitali
Comuni e digitale, come usare il PNRR senza sbagliare
La survey
Pnrr e digitale accoppiata vincente per il 70% delle pmi italiane
Missione salute
Fascicolo Sanitario Elettronico alla prova del PNRR: limiti, rischi e opportunità
Servizi pubblici
PNRR: come diventeranno i siti dei comuni italiani grazie alle nuove risorse
Skill gap
PNRR, la banda ultra larga crea 20.000 nuovi posti di lavoro
Il Piano
Spazio, Colao fa il punto sul Pnrr: i progetti verso la milestone 2023
FORUMPA2022
PNRR e trasformazione digitale: rivedi i Talk di FORUM PA 2022 in collaborazione con le aziende partner
I contratti
Avio, 340 milioni dal Pnrr per i nuovi propulsori a metano
Next Generation EU
PNRR, a che punto siamo e cosa possono aspettarsi le aziende private
Fondi
Operativo il nuovo portale del MISE con tutti i finanziamenti per le imprese
Servizi comunali
Il PNRR occasione unica per i Comuni digitali: strumenti e risorse per enti e cittadini
Healthcare data platform
PNRR dalla teoria alla pratica: tecnologie e soluzioni per l’innovazione in Sanità
Skill
Competenze digitali, partono le Reti di facilitazione
Gli obiettivi
Scuola 4.0, PNRR ultima chance: ecco come cambierà il sistema formativo
Sistema Paese
PNRR 2, è il turno della space economy
FORUM PA 2022
FORUM PA 2022: la maturità digitale dei comuni italiani rispetto al PNRR
Analisi
PNRR: dalla Ricerca all’impresa, una sfida da cogliere insieme
Innovazione
Pnrr, il Dipartimento per la Trasformazione digitale si riorganizza
FORUM PA 2022
PA verde e sostenibile: il ruolo di PNRR, PNIEC, energy management e green public procurement
Analisi
PNRR, Comuni e digitalizzazione: tutto su fondi e opportunità, in meno di 3 minuti. Guarda il video!
Rapporti
Competenze digitali e servizi automatizzati pilastri del piano Inps
Analisi
Attuazione del PNRR: il dialogo necessario tra istituzioni e società civile. Rivedi lo Scenario di FORUM PA 2022
Progetti
Pnrr, fondi per il Politecnico di Torino. Fra i progetti anche IS4Aerospace
Analisi
PNRR, Colao fa il punto sulla transizione digitale dell’Italia: «In linea con tutte le scadenze»
La Svolta
Ict, Istat “riclassifica” i professionisti. Via anche al catalogo dati sul Pnrr
Analisi
Spazio, Colao fa il punto sul Pnrr: i progetti verso la milestone 2023
FORUM PA 2022
Ecosistema territoriale sostenibile: l’Emilia Romagna tra FESR e PNRR
Il Piano
Innovazione, il Mise “centra” gli obiettivi Pnrr: attivati 17,5 miliardi
Analisi
PNRR: raggiunti gli obiettivi per il primo semestre 2022. Il punto e qualche riflessione
Analisi
PNRR: dal dialogo tra PA e società civile passa il corretto monitoraggio dei risultati, tra collaborazione e identità dei luoghi
Webinar
Comuni e PNRR: un focus sui bandi attivi o in pubblicazione
Analisi
Formazione 4.0: cos’è e come funziona il credito d’imposta
PA e Sicurezza
PA e sicurezza informatica: il ruolo dei territori di fronte alle sfide della digitalizzazione
PA e sicurezza
PNRR e servizi pubblici digitali: sfide e opportunità per Comuni e Città metropolitane
Water management
Water management in Italia: verso una transizione “smart” e “circular” 
LE RISORSE
Transizione digitale, Simest apre i fondi Pnrr alle medie imprese
Prospettive
Turismo, cultura e digital: come spendere bene le risorse del PNRR
Analisi
Smart City: quale contributo alla transizione ecologica
Decarbonizzazione
Idrogeno verde, 450 milioni € di investimenti PNRR, Cingolani firma
Unioncamere
PNRR, imprese in ritardo: ecco come le Camere di commercio possono aiutare
I fondi
Industria 4.0: solo un’impresa su tre pronta a salire sul treno Pnrr
Formazione
Trasferimento tecnologico, il Mise mette sul piatto 7,5 milioni
Strategie
PSN e Strategia Cloud Italia: a che punto siamo e come supportare la PA in questo percorso
Dispersione idrica
Siccità: AI e analisi dei dati possono ridurre gli sprechi d’acqua. Ecco gli interventi necessari
PNRR
Cloud, firmato il contratto per l’avvio di lavori del Polo strategico
Formazione
Competenze digitali, stanziati 48 milioni per gli Istituti tecnologici superiori
Iniziative
Digitalizzazione delle reti idriche: oltre 600 milioni per 21 progetti
Competenze e competitività
PNRR, così i fondi UE possono rilanciare la ricerca e l’Università
Finanziamenti
PNRR, si sbloccano i fondi per l’agrisolare
Sanità post-pandemica
PNRR, Missione Salute: a che punto siamo e cosa resta da fare
Strategie
Sovranità e autonomia tecnologica nazionale: come avviare un processo virtuoso e sostenibile
La relazione
Pnrr e PA digitale, l’alert della Corte dei conti su execution e capacità di spesa
L'editoriale
Elezioni 2022, la sfida digitale ai margini del dibattito politico
Strategie
Digitale, il monito di I-Com: “Senza riforme Pnrr inefficace”
Transizione digitale
Pnrr: arrivano 321 milioni per cloud dei Comuni, spazio e mobilità innovativa
L'analisi I-COM
Il PNRR alla prova delle elezioni: come usare bene le risorse e centrare gli obiettivi digitali
Cineca
Quantum computing, una svolta per la ricerca: lo scenario europeo e i progetti in corso
L'indice europeo
Desi, l’Italia scala due posizioni grazie a fibra e 5G. Ma è (ancora) allarme competenze
L'approfondimento
PNRR 2, ecco tutte le misure per cittadini e imprese: portale sommerso, codice crisi d’impresa e sismabonus, cosa cambia
Servizi digitali
PNRR e trasformazione digitale: ecco gli investimenti e le riforme previste per la digitalizzazione della PA
Legal health
Lo spazio europeo dei dati sanitari: come circoleranno le informazioni sulla salute nell’Unione Europea
Servizi digitali
PNRR e PA digitale: non dimentichiamo la dematerializzazione
Digital Healthcare transformation
La trasformazione digitale degli ospedali
Governance digitale
PA digitale, è la volta buona? Così misure e risorse del PNRR possono fare la differenza
Servizi digitali
Comuni e digitale, come usare il PNRR senza sbagliare
La survey
Pnrr e digitale accoppiata vincente per il 70% delle pmi italiane
Missione salute
Fascicolo Sanitario Elettronico alla prova del PNRR: limiti, rischi e opportunità
Servizi pubblici
PNRR: come diventeranno i siti dei comuni italiani grazie alle nuove risorse
Skill gap
PNRR, la banda ultra larga crea 20.000 nuovi posti di lavoro
Il Piano
Spazio, Colao fa il punto sul Pnrr: i progetti verso la milestone 2023
FORUMPA2022
PNRR e trasformazione digitale: rivedi i Talk di FORUM PA 2022 in collaborazione con le aziende partner
I contratti
Avio, 340 milioni dal Pnrr per i nuovi propulsori a metano
Next Generation EU
PNRR, a che punto siamo e cosa possono aspettarsi le aziende private
Fondi
Operativo il nuovo portale del MISE con tutti i finanziamenti per le imprese
Servizi comunali
Il PNRR occasione unica per i Comuni digitali: strumenti e risorse per enti e cittadini
Healthcare data platform
PNRR dalla teoria alla pratica: tecnologie e soluzioni per l’innovazione in Sanità
Skill
Competenze digitali, partono le Reti di facilitazione
Gli obiettivi
Scuola 4.0, PNRR ultima chance: ecco come cambierà il sistema formativo
Sistema Paese
PNRR 2, è il turno della space economy
FORUM PA 2022
FORUM PA 2022: la maturità digitale dei comuni italiani rispetto al PNRR
Analisi
PNRR: dalla Ricerca all’impresa, una sfida da cogliere insieme
Innovazione
Pnrr, il Dipartimento per la Trasformazione digitale si riorganizza
FORUM PA 2022
PA verde e sostenibile: il ruolo di PNRR, PNIEC, energy management e green public procurement
Analisi
PNRR, Comuni e digitalizzazione: tutto su fondi e opportunità, in meno di 3 minuti. Guarda il video!
Rapporti
Competenze digitali e servizi automatizzati pilastri del piano Inps
Analisi
Attuazione del PNRR: il dialogo necessario tra istituzioni e società civile. Rivedi lo Scenario di FORUM PA 2022
Progetti
Pnrr, fondi per il Politecnico di Torino. Fra i progetti anche IS4Aerospace
Analisi
PNRR, Colao fa il punto sulla transizione digitale dell’Italia: «In linea con tutte le scadenze»
La Svolta
Ict, Istat “riclassifica” i professionisti. Via anche al catalogo dati sul Pnrr
Analisi
Spazio, Colao fa il punto sul Pnrr: i progetti verso la milestone 2023
FORUM PA 2022
Ecosistema territoriale sostenibile: l’Emilia Romagna tra FESR e PNRR
Il Piano
Innovazione, il Mise “centra” gli obiettivi Pnrr: attivati 17,5 miliardi
Analisi
PNRR: raggiunti gli obiettivi per il primo semestre 2022. Il punto e qualche riflessione
Analisi
PNRR: dal dialogo tra PA e società civile passa il corretto monitoraggio dei risultati, tra collaborazione e identità dei luoghi
Webinar
Comuni e PNRR: un focus sui bandi attivi o in pubblicazione
Analisi
Formazione 4.0: cos’è e come funziona il credito d’imposta
PA e Sicurezza
PA e sicurezza informatica: il ruolo dei territori di fronte alle sfide della digitalizzazione
PA e sicurezza
PNRR e servizi pubblici digitali: sfide e opportunità per Comuni e Città metropolitane
Water management
Water management in Italia: verso una transizione “smart” e “circular” 
LE RISORSE
Transizione digitale, Simest apre i fondi Pnrr alle medie imprese
Prospettive
Turismo, cultura e digital: come spendere bene le risorse del PNRR
Analisi
Smart City: quale contributo alla transizione ecologica
Decarbonizzazione
Idrogeno verde, 450 milioni € di investimenti PNRR, Cingolani firma
Unioncamere
PNRR, imprese in ritardo: ecco come le Camere di commercio possono aiutare
I fondi
Industria 4.0: solo un’impresa su tre pronta a salire sul treno Pnrr

Articolo 1 di 4